প্রবাস 2 এর পথ প্রধান ডেটা লঙ্ঘনের জন্য ক্ষমা চাইছে
গ্রাইন্ডিং গিয়ার গেমস, বিকাশকারী পাথ অফ এক্সাইল (পিওই) এর পিছনে বিকাশকারী, এই মাসের শুরুর দিকে গেমটিকে প্রভাবিত করে এমন একটি উল্লেখযোগ্য সুরক্ষা লঙ্ঘনের পরে আন্তরিক ক্ষমা চেয়েছে। অফিসিয়াল পিওই ফোরামে "ডেটা লঙ্ঘন বিজ্ঞপ্তি" শীর্ষক একটি পোস্টে বিস্তারিত লঙ্ঘনটি অ্যাডমিন রাইটস সহ একটি আপসড টেস্ট স্টিম অ্যাকাউন্ট জড়িত, যা হ্যাকার দ্বারা শোষণ করা হয়েছিল।
66 টিরও বেশি অ্যাকাউন্ট আপোস করেছে
হ্যাকার এই অ্যাডমিন অ্যাকাউন্টে অ্যাক্সেস করতে সক্ষম হয়েছিল, যা মূলত পরীক্ষার উদ্দেশ্যে তৈরি করা হয়েছিল এবং কেনাকাটা, ফোন নম্বর বা ঠিকানাগুলির মতো কোনও লিঙ্কযুক্ত ব্যক্তিগত তথ্যের অভাব ছিল। ন্যূনতম তথ্য সহ অ্যাকাউন্টধারীর নকল করে - যেমন ইমেল ঠিকানা, অ্যাকাউন্টের নাম এবং উত্সের দেশের সাথে মেলে একটি ভিপিএন ব্যবহার করে - আক্রমণকারী স্টিমের গ্রাহক সমর্থনকে অ্যাক্সেস দেওয়ার জন্য রাজি করেছিল। একবার, হ্যাকার সনাক্তকরণ এড়াতে এই পরিবর্তনগুলির বিজ্ঞপ্তিগুলি চতুরতার সাথে মুছে ফেলা 66 টি বিভিন্ন পো 1 এবং পো 2 অ্যাকাউন্টে পাসওয়ার্ডগুলি পুনরায় সেট করতে সংস্থার গ্রাহক সহায়তা সরঞ্জামগুলি ব্যবহার করে।
লঙ্ঘনটি কেবল পাসওয়ার্ড পরিবর্তনের বাইরে প্রসারিত; হ্যাকার ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোড সহ সংবেদনশীল ব্যক্তিগত ডেটা অ্যাক্সেস করেছে। তারা কিছু অ্যাকাউন্টের লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তাও দেখেছিল। এই তথ্যটি ক্ষতিগ্রস্থ ব্যবহারকারীদের অন্যান্য অনলাইন অ্যাকাউন্টগুলির বিরুদ্ধে সম্ভাব্যভাবে দূষিতভাবে ব্যবহার করা যেতে পারে।
বিকাশকারীরা আরও ভাল সুরক্ষা ব্যবস্থা প্রতিশ্রুতি দেয়
ঘটনার প্রতিক্রিয়া হিসাবে, গ্রাইন্ডিং গিয়ার গেমস সুরক্ষা প্রোটোকল বাড়ানোর প্রতিশ্রুতি দিয়েছে। তারা কঠোর আইপি বিধিনিষেধ বাস্তবায়ন করেছে এবং কোনও তৃতীয় পক্ষের অ্যাকাউন্টের সাথে কর্মীদের অ্যাকাউন্টে সংযোগ নিষিদ্ধ করেছে। বিকাশকারীরা সুরক্ষার বিরোধের জন্য গভীর অনুশোচনা প্রকাশ করেছিলেন এবং স্বীকার করেছেন যে আরও ভাল ব্যবস্থাগুলি আগে থাকা উচিত ছিল। তারা ভবিষ্যতের লঙ্ঘন রোধে সুরক্ষা আরও জোরদার করার প্রতিশ্রুতিবদ্ধ।
ফোরামে সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত করা হয়েছিল, কিছু খেলোয়াড় সুরক্ষা বিরতি সত্ত্বেও বিকাশকারীদের স্বচ্ছতার প্রশংসা করে, অন্যরা অ্যাকাউন্ট সুরক্ষা জোরদার করার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) বাস্তবায়নের জন্য চাপ দিয়েছিল। যেহেতু সম্প্রদায়টি সম্ভাব্য 2 এফএ বাস্তবায়নের জন্য অপেক্ষা করছে, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং তাদের অ্যাকাউন্টের তথ্য সম্পর্কে সজাগ থাকার পরামর্শ দেওয়া হয়।